Microsoft Authenticator popravlja kritično ranljivost na Androidu

Microsoft je 27. oktobra 2026 objavil popravilo ranljivosti v aplikaciji Authenticator za Android. Ranljivost CVE‑2026‑80097 je omogočala zlonamernim aplikacijam brez dovoljenj, da se predstavljajo kot zaupanja vredne Microsoftove aplikacije, npr. Teams, in pridobijo žetone za delovni račun. Popravilo je vključeno v različico 6.2606.4246, zato priporočamo takojšnjo posodobitev.

Kaj je bila ranljivost

Authenticator deluje kot posrednik med Microsoftovimi aplikacijami in vašim delovnim računom. Ko aplikacija, kot je Teams, zahteva prijavo, Authenticator izda žeton, ki potrdi vašo identiteto. Ranljivost je izpostavila komponento AccountChooserActivity, ki jo je lahko zagnala katera koli aplikacija. Zlorabljena aplikacija je podala lažno ime, npr. Teams, Authenticator pa je verjel, da gre za legitimno zahtevo, saj je preverjal samo podpis aplikacije, ki je bil na napravi prisoten.

Kako je bila izkoriščena v testih

Raziskovalci so v testnem okolju pridobili žetone, ki so omogočali popoln dostop do e‑pošte, datotek in koledarja uporabnika. Za izkoriščanje je bilo potrebno le namestiti zlonamerno aplikacijo in uporabnika prepričati, da v Authenticatorju potrdi postopek prijave. Do sedaj ni bilo poročil o aktivnih napadih, Microsoft pa ocenjuje verjetnost izkoriščanja kot nizko.

Kaj je Microsoft naredil

Microsoft je izdalo popravilo v okviru septemberovega Patch Tuesdayja. Posodobitev je na voljo v Google Play trgovini. Organizacije, ki upravljajo Android naprave, lahko prek upravljanja naprav (MDM) zahtevajo minimalno različico 6.2606.4246. Ni jasno, ali posodobitev prekliče že pridobljene žetone, zato je priporočljivo dodatno preveriti morebitno nepooblaščeno aktivnost.

Kaj to pomeni za vas

Pri Vuma TECH vas pozivamo, da takoj posodobite Microsoft Authenticator na najnovejšo različico. Redno pregledujte nameščene aplikacije in odstranite tiste, ki jih ne prepoznate. Ne klikajte na sumljive povezave, ki zahtevajo vnos kode iz Authenticatorja. Če sumite, da je bil vaš račun ogrožen, takoj obvestite SI‑CERT, spletno stran Varni na internetu (www.varninainternetu.si) ter svojo banko. V primeru izgube denarja pokličite policijo na 113.

Kaj to pomeni za vas

1. Posodobite Authenticator na verzijo 6.2606.4246 ali novejšo. 2. Preverite, ali imate na telefonu neznane aplikacije, in jih odstranite. 3. Ne vnašajte kod iz Authenticatorja v odziv na nepoznane sporočile. 4. Uporabljajte dvo‑faktorsko avtentikacijo tudi za druge storitve. 5. Morebitne incidente prijavite pri SI‑CERT, Varni na internetu in policiji (113).

povzeto po: the hacker news